主题： aws

• 云实例元数据端点：为什么 IMDSv2 令牌和 1 跳限制能减弱 SSRF 攻击

  云虚拟机暴露链路本地元数据服务，该服务可以返回实例角色的临时凭证。服务端请求伪造漏洞或智能体的抓取工具都可能访问它。在 AWS 上，强制要求 IMDSv2 会话令牌，并将 PUT 响应跳数限制保持为 1，可以消除最简单的攻击路径。

  article · zh · reviewed · 知识截至 2026-09-23

机器可读： JSON